Tunnelblick data-ciphers танылмады: қай қозғалтқыш жұмыс істеді?

Tunnelblick танылмаған data-ciphers опциясы туралы хабарлайды, сол тыныспен OpenVPN 2.4-ті атайды, ал қосылым ешқашан басталмайды. Бұл шифрлар туралы келіспеушілік емес, жергілікті талдау ақауы, өйткені қозғалтқыш профильді шлюзбен кез келген келіссөзге дейін қабылдамаған. Сервердің шифр саясаты туралы әдеттегі кеңес мұнда көмектесе алмайды; талдағыш алдымен файлды түсінуі керек. Осы бір конфигурация шынымен іске қосқан қозғалтқышты табыңыз, қалғаны өзі келеді.

Профильге тиюден бұрын журнал жолын оқыңыз

Сәтсіз қосылымды Tunnelblick-тің мәліметтер терезесінде ашып, журналды жоғарыдан оқыңыз. Алғашқы жолдар қозғалтқыш нұсқасын және оған берілетін профильді, содан кейін талдауды тоқтатқан опцияны атайды. Осы нүктеден кейінгінің бәрі шу, өйткені процесс шығып кетті.

Сол журналдан үш деректі жазып алыңыз: қозғалтқыш нұсқасы, конфигурация атауы және нақты хабарлама. Осы үшеуі бүкіл диагностика. Олар сондай-ақ түзету орнатылған қолданбаны өзгертуді талап ететін болса қажет болады. Жолдарды қайта әңгімелеудің орнына скриншот жасаңыз, өйткені есте сақтап қайталағанда опция атауларын қате теру оңай.

Сол конфигурация қай қозғалтқышты іске қосатынын растаңыз

Tunnelblick — OpenVPN қозғалтқышының айналасына оралған қолданба, ал әртүрлі конфигурациялар әртүрлі қозғалтқыштарды іске қоса алады. Қолданба нұсқасын оқымай, мәліметтер терезесінде осы конфигурация үшін таңдалған нұсқаны тексеріңіз және конфигурация ешқашан пайдаланбайтын терминалдың openvpn бинарлық файлының шығысымен алмастырмаңыз. Tunnelblick-тің OpenVPN нұсқалары бойынша нұсқаулығы бұл таңдаудың қалай жұмыс істейтінін және таңдау қайда сақталатынын сипаттайды.

Айырмашылық маңызды, өйткені машинада PATH жолында заманауи бинарлық файл және сәтсіз қосылымның артында бумаға кірген 2.4 қозғалтқышы болуы мүмкін. Профильді екіншісі бағалайды.

openvpn --version
ls /Applications/Tunnelblick.app/Contents/Resources/openvpn/

Бұл екі команда терминалдың нені іске қосатынын және орнатылған қолданбаның қандай қозғалтқыш қалталарын алып жүретінін көрсетеді. Екеуі де сәтсіз конфигурацияның нені қолданғанын дәлелдемейді, өйткені журнал мұны сізге бұрын айтқан, ал жолдар Tunnelblick шығарылымдары арасында ерекшеленеді.

Неліктен директива атауы өзгерді

OpenVPN 2.5-те data-ciphers-ні келіссөз тізімі ретінде енгізіп, сол шығарылымда ескірген бұрынғы ncp-ciphers жазылымын алмастырды. 2.4 қозғалтқышында мұндай опция жоқ, сондықтан ол білмейтін бірінші токенде тоқтайды. Жалғыз cipher опциясы да тізімнің ескі бүркеншік аты емес; ол келіссөз жиынын емес, бір шифрды атайды.

Сондықтан нұсқалар арасындағы мәтінді алмастыру талданатын, содан кейін күтпеген мінез көрсететін профильдер жасайды, және сондықтан форум жазбасынан үзінді көшіру нұсқаны тексеру емес. Опция атаулары қосалқы өңдеумен және әдепкі мәндермен бірге жылжыды, ал бір директиваны қайта атау арқылы құрастырылған файл қозғалтқыш үшін жазылған файлға тең емес.

Симптомды емес, қозғалтқышты немесе профильді түзетіңіз

Қолдау көрсетілетін орналастыру үшін тұрақты жөндеу — оператордың профилін қабылдайтын қолдау көрсетілетін Tunnelblick пен қозғалтқыштың үйлесімі, ол қолданбаны орнатуға иелік ететін адам арқылы ұйымдастырылады. Ескі орнату біраз уақыт қалуы керек болса, сол қозғалтқыш үшін және шлюз шынымен қабылдайтын шифрлар үшін жазылған профильді сұраңыз.

data-ciphers мен data-ciphers-fallback-ны жою осы нақты талдау қатесін шынымен жояды, сондықтан да ол азғырады. Ол сондай-ақ өңдеуді жоспарламаған қауіпсіздік конфигурациясында қандай шифрлар келісілетінін үнсіз өзгертеді. Түпнұсқа профильді сақтап, оның орнына қолдау көрсетілетін параметрлерді әдейі салыстырыңыз.

Қайта көріп, келесі кезеңді оқыңыз

Түзетуден кейін қосылымды қайта көріп, сәттілікті болжаудың орнына жаңа журналды басынан оқыңыз. Қазір талданатын профиль әлі де шифр келіссөзінен, сертификатты тексеруден, аутентификациядан немесе маршруттаудан тоқтауы мүмкін, және бұл сәтсіздіктердің әрқайсысының өз дәлелі бар.

Келіссөз сәтсіз болса, екі жақ қолдайтын шифрларды және әрқайсысына рұқсат етілген шифрларды салыстырыңыз. Аутентификация сәтсіз болса, профиль мен қозғалтқыш енді шлюзге жету үшін жеткілікті жақсы жұмыс істеп тұр, бұл жазып алуға тұрарлық ілгерілеу. Бұл тізбекті алғашқы тыныш журналда тоқтату — қауіпсіздік параметрінің қате себеппен жойылу тәсілі.